Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016(1) (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento(2) dei Suoi dati personali.
1. Chi tratta i dati personali?
Titolare del trattamento dei dati personali(3) è A2A Ciclo Idrico S.p.A. con sede a Brescia in via Lamarmora 230 – 25214.
2. Chi si può contattare?
Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei suoi diritti, può contattare il Responsabile della Protezione dei Dati personali (RPD), all’indirizzo di posta elettronica dpo.privacy@a2a.eu.
3. Perché vengono trattati i dati personali?
| Finalità del trattamento | Base giuridica del trattamento |
|---|---|
| Per emettere preventivi, stipulare contratti, adempiere alle obbligazioni contrattuali e di legge, compreso il recupero di eventuali crediti. | La conclusione, l'esecuzione di un contratto o la risposta a sue richieste precontrattuali. |
| Per gestire richieste d’informazione, segnalazioni, suggerimenti ad esempio la richiesta di preventivi per l’esecuzione di lavori, segnalazioni di guasti e/o o anomalie della rete di fornitura e/o dispersioni d’acqua, reclami e richieste di informazioni inerenti alla fornitura e al servizio di distribuzione dell’acqua, sostituzione dei contatori, richiesta di codice PDR o POD finalizzata alla intestazione di un punto di fornitura, ecc. | |
| Per gestire le chiamate di pronto intervento sulla la rete idrica. | L'esecuzione di un contratto. |
| Per analizzare la soddisfazione della clientela e la qualità dei servizi prestati. | Il legittimo interesse del Titolare a migliorare i servizi erogati e il consenso specifico da Lei liberamente espresso. |
| Per analizzare la sua solvibilità e valutare il suo merito creditizio. | La conclusione, l'esecuzione di un contratto o il legittimo interesse del Titolare a prevenire danni economici e frodi. |
| Per inviarle, in assenza di sua opposizione, informazioni commerciali relative a prodotti e servizi analoghi a quelli già prestati (soft spam) per e-mail e posta cartacea. | Il legittimo interesse del Titolare a sviluppare nuove proposte commerciali. |
| Il trattamento potrebbe essere finalizzato a rispondere alle richieste provenienti dalle Autorità ed enti competenti, ecc.. | L’adempimento di un obbligo di legge. |
4. Quali dati personali sono trattati?
Sono trattate le seguenti categorie di dati:
- dati identificativi e anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
- dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo email);
- dati relativi alla fornitura (es. es. tipologia fornitura, POD, coordinate geografiche del punto di fornitura; consumi);
- informazioni sulla solvibilità (es. solleciti, insoluti, calcolo interessi, depennamenti, piani di rientro, affidi);
- informazioni creditizie (richiesta/rapporto di credito, tipologia di contratto, importo del credito, modalità di rimborso e dello stato della richiesta);
- dati finanziari relativi ai pagamenti (es. IBAN), al loro andamento periodico, all´esposizione debitoria anche residua e allo stato contabile del rapporto;
- dati relativi ad attività di recupero del credito o a contenziosi, alla cessione del credito;
- dati relativi all’immagine (es. foto su carta d'identità);
- registrazioni vocali (es. chiamate di pronto intervento, eventuale stipula di un contratto, eventuale analisi della qualità dei servizi al cliente);
- altri dati riconducibili alle categorie sopra indicate (es. dati catastali);
- eventuali dati relativi allo stato di salute per sue specifiche richieste.
5. Come sono trattati i dati?
Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l'ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell'interessato.
Le chiamate pervenute al numero verde del pronto intervento del servizio idrico sono registrate come disposto dall'Autorità di Regolazione per Energia Reti e Ambiente (ARERA) con specifiche delibere.
L’analisi della soddisfazione della clientela e della qualità dei servizi prestati, avviene tramite sondaggi on line o chiamate registrate.
La verifica della sua solvibilità viene condotta mediante un processo decisionale automatizzato (tramite un sistema informatico e senza l’intervento umano) che calcola l’indice di solvibilità tenendo conto delle informazioni (es. solleciti, insoluti, calcolo interessi, depennamenti, piani di rientro, affidi, ecc.) relative allo storico dei pagamenti o di eventuali azioni di recupero dei crediti o di eventuali azioni legate alle attività di recupero del credito messe in atto dal Titolare.
6. A chi sono comunicati i dati personali?
I suoi dati personali possono essere messi a disposizione di:
- società che prestano servizi di distribuzione, informatici, archiviazione, brokeraggio, recupero crediti (elenco disponibile sul nostro sito internet), studi professionali, esercenti servizi di default, compagnie di assicurazioni e altre Società del Gruppo A2A che agiranno a seconda dei casi come Titolari o Responsabili del trattamento;
- Enti di ricerca, Università che agiranno quali Titolari dei trattamenti;
- Amministrazioni pubbliche ed Autorità (ad esempio, Agenzia delle Entrate, Acquirente Unico S.p.A., Autorità di Regolazione per Energia Reti e Ambiente e Anagrafe Tributaria) che agiranno quali Titolari dei trattamenti;
- istituti bancari, società di servizi bancari, società di servizi di incasso, società che acquistano crediti che agiranno a seconda dei casi come Titolari o Responsabili del trattamento;
I suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).
7. I dati sono trasferiti in paesi terzi?
I suoi dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario in via eccezionale il trasferimento dei suoi dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.
8. Per quanto tempo i dati sono conservati?
I suoi dati saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati o per adempiere ad obblighi di legge ed in particolare:
- in relazione ai dati relativi al contratto, comprese le registrazioni telefoniche e i reclami e/o le segnalazioni/ richieste di informazioni, per 10 anni dalla cessazione/ultimo adempimento legato al contratto o dal momento di interruzione della prescrizione.
- le registrazioni telefoniche delle chiamate di pronto intervento per 5 anni dal 1 gennaio dell’anno successivo a quello in cui la registrazione è stata effettuata;
- le registrazioni telefoniche, se effettuate, per l’analisi della qualità dei servizi al cliente per 30 giorni;
- L'indice di solvibilità è ricalcolato ogni 24 mesi e l’ultimo valore viene conservato per 5 anni dalla cessazione del contratto/dall'ultimo adempimento legato al contratto. Il periodo di conservazione definito per gli eventi considerati per il calcolo dell'indice di solvibilità è pari a 10 anni dalla cessazione del contratto/ultimo adempimento legato al contratto.
In caso di contenzioso, tutti i tempi di conservazione sopra indicati, potranno essere estesi fino a 10 anni dalla definizione dello stesso.
9. Quali sono i diritti che può esercitare?
Lei ha il diritto di chiedere al Titolare del trattamento:
- la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
- la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
- la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all'oblio);
- la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
- di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità);
- di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare e per finalità di marketing e profilazione (diritto di opposizione);
- di revocare l’eventuale consenso al trattamento dei Suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare i Suoi diritti potrà inviare richiesta scritta al Titolare del trattamento o al Responsabile della Protezione dei Dati, indicando la Società del Gruppo A2A destinataria della richiesta.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che la riguarda violi il Regolamento Privacy.
10. Da quale fonte hanno origine i dati personali?
Tutti i dati personali necessari all’esecuzione del contratto sono da Lei conferiti, osservati dal Titolare, ovvero legittimamente raccolti da altri soggetti (es. società di consulenza, di analisi o incaricate per specifiche rilevazioni), e il mancato conferimento impedisce di dar corso al rapporto contrattuale.
11. I dati sono sottoposti a decisioni automatizzate?
I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona.
(1)Regolamento generale sulla protezione dei dati (GDPR).
(2)Trattamento: qualsiasi operazione o insieme di operazioni, compiute con, o senza, l’ausilio di processi automatizzati e applicate a dati personali, o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
(3)Titolare del trattamento: la persona fisica o giuridica, l'autorità pubblica, che determina le finalità e i mezzi del trattamento di dati personali.
Parla con noi
